Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für deine personenbezogenen Daten ist Lona System, Betreiber der Website lonabot.space (der „Dienst“).

Bei Fragen zu dieser Erklärung oder zum Umgang mit deinen Daten kontaktiere uns bitte unter der oben genannten Adresse. Wir bemühen uns, innerhalb von 7 Tagen zu antworten.

2. Welche Daten wir erheben

Wir erheben nur Daten, die für den Betrieb des Dienstes erforderlich sind. Wir erheben keine Daten besonderer Kategorien und erstellen keine Werbeprofile.

3. Zwecke und Rechtsgrundlagen

Soweit die DSGVO oder vergleichbare Gesetze Anwendung finden, stützen wir uns auf folgende Rechtsgrundlagen:

• Vertragserfüllung — zur Bereitstellung des Dashboards, Umsetzung deiner Konfiguration, Verwaltung deines Abonnements und Bereitstellung von Support.
• Berechtigte Interessen — zur Gewährleistung der Sicherheit des Dienstes, Verhinderung von Missbrauch und Betrug, Führung von Audit-Logs und Fehlerdiagnose.
• Rechtliche Verpflichtung — zur Aufbewahrung von Transaktionsdaten gemäß steuer- und handelsrechtlichen Vorgaben.
• Einwilligung — für optionale Funktionen, die du ausdrücklich aktivierst. Du kannst deine Einwilligung jederzeit widerrufen.

Wir verwenden personenbezogene Daten nicht für automatisierte Entscheidungsfindungen mit rechtlicher Wirkung und verkaufen unter keinen Umständen personenbezogene Daten.

4. Unterauftragsverarbeiter und Weitergabe

Wir geben nur die unbedingt erforderlichen Daten an folgende Auftragsverarbeiter weiter:

Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten. Wir geben Daten nur dann an Behörden weiter, wenn wir durch eine gültige, rechtsverbindliche Anordnung dazu verpflichtet sind, und werden dich darüber informieren, sofern dies gesetzlich nicht untersagt ist.

5. Speicherdauer

• Konto- und Konfigurationsdaten — werden gespeichert, solange dein Konto aktiv ist, und innerhalb von 90 Tagen nach Kontoschließung oder Entfernung des Dienstes von deinem Server gelöscht.
• Aktivitäts- und Leveldaten — werden innerhalb von 90 Tagen nach Deaktivierung der Funktion oder Entfernung des Dienstes gelöscht.
• Audit- und Moderationslogs — werden aus Sicherheits- und Nachvollziehbarkeitsgründen bis zu 12 Monate aufbewahrt und anschließend gelöscht.
• Sitzungsdaten — werden beim Abmelden oder nach 30 Tagen Inaktivität gelöscht.
• Transaktionsdaten — werden für 7 Jahre aufbewahrt, sofern dies nach Steuer- und Handelsrecht erforderlich ist.

6. Deine Rechte

Vorbehaltlich des anwendbaren Rechts hast du folgende Rechte:

Um eines deiner Rechte auszuüben, sende eine E-Mail an [email protected] von der mit deinem Konto verknüpften Adresse. Wir antworten innerhalb von 30 Tagen. Für angemessene Anfragen erheben wir keine Gebühren.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Wir setzen keine Werbe-, Analyse- oder Cross-Site-Tracking-Cookies ein.

Da diese Cookies für die Bereitstellung des von dir angeforderten Dienstes zwingend erforderlich sind, ist kein Cookie-Banner erforderlich. Wenn du sie blockierst, kannst du dich nicht anmelden.

8. Sicherheit und internationale Datenübermittlung

• TLS/HTTPS-Verschlüsselung für alle Verbindungen
• CSRF-Schutz bei jeder zustandsändernden Anfrage
• Rate-Limiting auf allen öffentlichen Endpunkten
• Zugriff auf Produktionsdaten beschränkt auf autorisiertes Personal
• Eindeutiges, verschlüsseltes Secret pro Sitzung

Unsere Auftragsverarbeiter können Daten außerhalb deines Wohnsitzlandes speichern oder verarbeiten. Bei einer Übermittlung personenbezogener Daten von Personen aus dem EWR oder dem Vereinigten Königreich stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

Meldung von Datenschutzverletzungen: Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein Risiko für deine Rechte darstellt, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden und informieren betroffene Nutzer unverzüglich.

9. Minderjährige

Der Dienst richtet sich nicht an Kinder. Gemäß den Nutzungsbedingungen von Discord musst du mindestens 13 Jahre alt sein (oder das in deinem Land geltende Mindestalter für die digitale Einwilligung erreicht haben, je nachdem, was höher ist), um den Dienst nutzen zu können. Wenn wir erfahren, dass wir Daten eines Kindes unter diesem Alter gespeichert haben, löschen wir diese umgehend. Eltern oder Erziehungsberechtigte können uns unter [email protected] kontaktieren, um eine Löschung zu beantragen.

10. Zahlungsdaten

Alle Zahlungen werden von Lemon Squeezy, LLC abgewickelt, das für jede Bestellung als Merchant of Record agiert. Lemon Squeezy erhebt und verarbeitet deine Abrechnungsinformationen gemäß der eigenen Datenschutzerklärung. Wir sehen, empfangen oder speichern niemals deine Kartennummer, CVV oder Bankverbindung. Wir erhalten lediglich eine Zahlungsbestätigung, dein Abonnement-Level und das Verlängerungsdatum.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen des Dienstes oder der Rechtslage Rechnung zu tragen. Das Datum „Zuletzt aktualisiert“ oben zeigt stets die aktuelle Version an. Bei wesentlichen Änderungen informieren wir auf unserem Support-Server und holen, falls erforderlich, vor Inkrafttreten der Änderung deine Einwilligung ein.